홍차넷 - "유심 변경 문자 오더니 가상화폐 증발"…'심 스와핑' 주의보

먹이

몇 번 말씀을 드렸었는데
https://redtea.kr/timeline/184896
https://redtea.kr/news/16619
https://redtea.kr/news/28216#203288... 더 보기

몇 번 말씀을 드렸었는데
https://redtea.kr/timeline/184896
https://redtea.kr/news/16619
https://redtea.kr/news/28216#203288
https://redtea.kr/timeline2/134995

1. 복제보다는 무단 교체 (스왑) 쪽으로 보는 게 맞읍니다. 심카드가 3g에서 유심으로 넘어오면서부터는 물리적으로 접근을 하지 않는 이상 복제는 불가능합니다
2. 이건 내부자 없이는 불가능합니다. 주범이나 공범일 가능성이 높고 아니면 아주 낮은 가능성으로 전산 접속 권한을 아예 원격으로 털렸거나...
3. kt에서만 일어났다는 것은 1과 2를 강하게 시사합니다
4. 대처 하는 거 보면... 미국만 봐도 뾰족한 수가 없읍니다. 해커들이 돈다발 들고 이통사 내부 직원 포섭하는 식인데, 일반인은 뭐 말할 것도 없고 셀렙들도 정말 무수하게 털렸구요, 심지어 트위터 ceo나 fcc (우리로 치면 방송통신위원회) 국장 같은 it 거물급들도 심스와핑에 당했는데 fbi 국토안보부 시크릿 서비스 죄다 나서도 검거 실적이 영 신통치가 않읍니다.
5. 예방법은... 미국 이통사들이 홍보(?) 많이 하는 방법으로 이통사의 전산 열람 제한을 걸어볼 수도 있읍니다. 비번 없으면 접근을 막는 식인데 한국서도 가능합니다. skt는 짤에 나온대로고, kt는 '고객정보 열람비밀번호'라고 하고 유플러스는 고객정보보호 전산비밀번호라고 합니다. 무료입니다. 다만 이게 미국에서 회선에 핀번호 걸었어도 털린 사례가 너무 많아서 (그만큼 전산 접근 레벨이 높은 직원을 섭외?했다는 말이니까요) 한국서도 작정하고 털면 의미 없을 거라고 보는 시각이 꽤 있읍니다...
6. 그 외에 평소에 각종 사이트의 2단계 인증을 가급적 sms(문자)보다는 앱으로 설정하시고, 사이트 로그인을 구글 계정/애플 계정/카톡 계정/페북 계정 등에 연동하지 마시고 각 사이트별로 개별 가입하는 식으로 가시면 털려도 피해를 조금이나마 줄일 수 있을 겁니다.

번호	제목	이름	날짜	조회	추천
14442	사회경찰, 손석희 JTBC 대표 '폭행 혐의' 내사…출석 요구 23	Darker-circle	19/01/24	4205	0
30834	정치국토부, '철도 관제권' 이관 검토…"철도 민영화 포석 놓았다" 47	알탈	22/08/11	4205	0
24471	사회공군총장, '성추행 사망'에 255일만에 불명예 퇴진…"책임 통감"(종합2보) 11	다군	21/06/04	4205	1
23451	사회"아버지 병문안 마지막 될 것 같아" 자가격리 위반한 30대 150만원 벌금형 4	swear	21/03/02	4205	0
28333	국제우크라이나, 전역에 국가비상사태 선포 예정 2	인생호의 선장	22/02/23	4205	0
25522	스포츠[오피셜] 맨유, 호날두 영입 확정! 12년 만에 복귀 10	구박이	21/08/28	4205	0
10973	의료/건강소아성애증, 숨겨도 잡아낸다 9	April_fool	18/06/25	4205	0
17121	게임[LOL] '바이퍼' “김대호 전 감독, 선수단 언급 자제해주셨으면” 12	Jace.WoM	19/10/15	4205	0
36322	정치신원식 장관 "9·19 군사합의, 최대한 빨리 효력 정지 나설 것" 6	야얌	23/10/11	4205	0
26384	IT/컴퓨터KT, '89분 먹통' 피해 보상안 발표…모든 고객에 15시간 요금 감면 6	swear	21/11/01	4204	0
36147	사회오키나와에서 살아간다는 것은 5	구밀복검	23/09/16	4204	11
29763	정치진보유튜버 "그럼 우린 박근혜 사저 보복시위" 예고 30	매뉴물있뉴	22/06/08	4204	0
25448	스포츠KIA, '제2의 이종범' 김도영 1차 지명..8개팀 신인 1차지명 완료 [엠스플 드래프트] 4	Regenbogen	21/08/23	4204	0
30341	정치혁신위서 '이준석 흔적 지우기' 나선 권성동 "위축 말고 개혁 힘써달라" 25	時雨	22/07/13	4204	0
21411	사회가장 신뢰하는 언론사 '모름·무응답' 24.8%.. JTBC는 급락 11	과학상자	20/08/19	4204	0
24527	정치김종천 과천시장 직무정지... 오는 30일 주민소환투표 15	Leeka	21/06/09	4204	0
11498	정치현 정부의 국가유공자 예우 중 하나 4	April_fool	18/07/17	4204	0
20992	정치김부겸 "서울·부산 재보선, 당헌 고집할 수야..당원 뜻 우선" 35	맥주만땅	20/07/14	4203	0
22892	정치지지율 뒤집은 국민의힘.. 남은 건 이제 '호남' 26	Schweigen	21/01/10	4203	2
33665	정치‘尹 절친’ 석동현 “식민지배 받은 나라 중 사죄·배상 악쓰는 건 한국뿐” 12	괄하이드	23/03/07	4203	1
30346	IT/컴퓨터Doom 내에서 Doom을 실행하는 영상이 공개되었습니다. 8	Beer Inside	22/07/13	4203	1
22188	국제작년 11월에 코로나 감염된 26세 영국 남자, 11개월만에 사망 3	은하노트텐플러스	20/11/02	4203	0
15805	사회'야만적 조리돌림' 우려돼 현장검증 안했다"…제주수사팀, 고유정 부실수사 해명 5	제로스	19/06/25	4203	0
23525	정치조응천 "LH의혹, 검경수사권 조정으로 '검찰 직접수사' 불가" 42	Leeka	21/03/08	4203	2
18171	과학/기술주한미군 A-10 공격기, 새날개 달고 10여년 더 비행한다 8	맥주만땅	20/01/13	4203	0

+ : 최근 6시간내에 달린 댓글
+ : 최근 12시간내에 달린 댓글

Date	22/02/20 08:18:38수정됨
Name	다군
Subject	"유심 변경 문자 오더니 가상화폐 증발"…'심 스와핑' 주의보
https://kongcha.net/news/28268 https://www.yna.co.kr/view/AKR20220219054100004 https://www.coindeskkorea.com/news/articleView.html?idxno=77722 지난 1월 뉴스 https://www.boannews.com/media/view.asp?idx=103915 https://www.boannews.com/media/view.asp?idx=104183 https://www.hankookilbo.com/News/Read/A2022012012470001374 어제 외신 SIM-Swapping Attacks, Many Aimed at Crypto Accounts, Are on the Rise FBI warns that cyber thieves are finding ways around multifactor authentication protections https://www.wsj.com/articles/sim-swapping-attacks-many-aimed-at-crypto-accounts-are-on-the-rise-11645227375?st=jmo83clvh39h2kz&reflink=desktopwebshare_permalink FBI의 경우 작년에 심 스왑 신고만 1,600건에 추정 6,800만 달러 손실액이라고 합니다. 3년 전에는 320건에 1,200만 달러 수준이었다고 합니다. 우리나라와 유심 정책(?)이 다른 미국 등에서는 예전부터 알려진 범죄 방식입니다만, 1월에만 해도 경찰에서 유심이 어떻게 복제가 되냐고 신고도 안 받아줬다는 기사도 있었습니다. 이제는 일단 유심 자동 기기 변경을 막아 놓은 상황인 것 같습니다만, 이건 옛날 타사 기기 쉽게 못 쓰던 시절로 돌아가는 것이라 임시방편인 것 같습니다. 과연, 현재까지 알려진 경우들이 모두 KT인 것이 우연일지. 0 이 게시판에 등록된 다군님의 최근 게시물 24-09-18 헤즈볼라 호출기 동시 폭발…8명 사망·2750명 부상(종합) [15] 24-09-15 매직펜으로 일기도 그리던 '날씨 아저씨'…김동완씨 별세(종합2보) [1] 24-09-14 내가 죽으면 게임 계정 어떻게?…기업마다 천차만별 [2] 24-09-12 현대차·美 GM, 승용·상용차 공동으로 개발·생산한다 [9] 24-09-11 스위프트, 해리스 공개 지지…"권리·대의 위해 싸우는 인물" [4] 24-09-11 "가계부채가 한국 경제성장 짓누른다"…국제기구의 경고 [9] 24-09-10 비만치료제 '위고비' 다음 달 중순 한국 출시 [15] 24-09-05 통신 3사 유선 인터넷 전국적 접속 장애…"무선AP 장비 문제"(종합) [2] 24-09-05 경제 살아난다는데 체감경기는 왜 이렇지?…한은 분석은 [12] 24-09-04 토요일 강남서 대규모 '기후정의행진'…교통 혼잡 예상 [1]